Encabezados de seguridad

Parte del curso de Web

Te cae encima una auditoría de seguridad con catorce puntos, y seis de ellos resultan ser cabeceras de respuesta que no estás enviando. Esa es la buena noticia de esta categoría concreta de fortificación: no es un rediseño, es un puñado de líneas en la configuración de tu proxy inverso o de tu framework, y cada una cierra toda una familia de ataques que si no habría que defender cambiando código.

Una cabecera es una línea de metadatos que el servidor adjunta a una respuesta, junto al contenido en sí. El navegador las lee antes de hacer nada con el cuerpo. ...